網(wǎng)絡(luò)信息對(duì)抗第五章windows安全攻防(已修改)
2025-02-02 17:03 本頁(yè)面
【正文】 網(wǎng)絡(luò)信息對(duì)抗 主講人：張 瑜 Email: :344248003 網(wǎng)絡(luò)信息對(duì)抗 第五章： Windows安全攻防 提綱 ?Windows操作系統(tǒng)簡(jiǎn)介 ?Windows NT ?Windows NT ?Windows NT BMW＝ Break My Windows 桌面操作系統(tǒng)市場(chǎng)份額 ? 數(shù)據(jù) 桌面操作系統(tǒng)市場(chǎng)份額 桌面操作系統(tǒng)市場(chǎng)份額 Windows發(fā)展歷程 ? 桌面 (客戶端 )操作系統(tǒng) ? 1990: Windows ? 19951999: Windows 95, 98, ME() ? 2023: Windows 2023 Pro() ? 2023: Windows XP() ? 2023: Windows Vista() ? 2023: Windows 7() ? 2023： Windows 8 （ ） ? 2023： Windows 10 （ 10） ? 服務(wù)器操作系統(tǒng) ? 1993: Windows NT (, ) ? 2023: Windows 2023 Server() ? 2023: Windows Server 2023 () ? 2023: Windows Server 2023 () ? 2023： Windows Server 2023 Windows 8 ? 2023年 9月 14日， Windows 8開(kāi)發(fā)者預(yù)覽版發(fā)布。 ?兼容移動(dòng)終端，微軟將蘋果的 IOS、谷歌的Android視為 Windows 8在移動(dòng)領(lǐng)域的主要競(jìng)爭(zhēng)對(duì)手。 ? 2023年 10月，微軟發(fā)布 Windows 8 正式版，可在平板電腦上使用。 Windows 8界面 Windows 10 ? Windows 10手機(jī)預(yù)覽版在 2月正式發(fā)布； ? Windows 10零售版正式發(fā)布時(shí)間：2023年夏季，將涵蓋 PC、平板電腦、手機(jī)、 XBOX和服務(wù)器端，芯片類型將涵蓋x86和 ARM。 Windows 10界面 Windows 10界面 提綱 ?Windows操作系統(tǒng)簡(jiǎn)介 ?Windows NT ?Windows NT ?Windows NT 推薦書(shū)籍 ? 深入解析 Windows操作系統(tǒng) (第四版 ) ? Windows Server 2023/Windows XP/Windows 2023技術(shù)內(nèi)幕 ? 作者 ? Mark E. Russinovich ? sysinternals ? David A. Solomon ? 譯者 ? 潘愛(ài)民研究員 MSRA ? 英文版電子書(shū) Windows Kernel和軟件資源 Windows操作系統(tǒng)基本結(jié)構(gòu) ?Windows操作系統(tǒng)基本模型 ?內(nèi)核模式 ：內(nèi)核代碼運(yùn)行在處理器特權(quán)模式 (ring 0) ?用戶模式 ：應(yīng)用程序代碼運(yùn)行在處理器非特權(quán)模式 (ring 3) Windows操作系統(tǒng)基本結(jié)構(gòu) Windows系統(tǒng)核心結(jié)構(gòu)和組件 ? 系統(tǒng)進(jìn)程 ? Idle/System/smss/winlogon/lsass/services ? Windows環(huán)境子系統(tǒng) ? 內(nèi)核 : ? 用戶 : ? 子系統(tǒng) DLL: Kernel32/Advapi32/User32/Gdi32 ? ? 用戶模式 /內(nèi)核模式 GW ? Windows執(zhí)行體 ? ? 內(nèi)核 ? ? 硬件抽象層 ? 設(shè)備驅(qū)動(dòng)程序 Windows系統(tǒng)核心結(jié)構(gòu)和組件 Windows系統(tǒng)的啟動(dòng)機(jī)制 ? Boot Loader Phase ? NTLDR ? 休眠模式恢復(fù) : 系統(tǒng)盤 ? ? multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=Microsoft Windows XP Professional /fastdetect ? Kernel Loading Phase ? 裝載 Kernel: dll ? 裝載系統(tǒng)盤 Windows系統(tǒng)的啟動(dòng)機(jī)制 ? Session Manager ? 內(nèi)核進(jìn)程啟動(dòng) Session Manager Subsystem() ? 創(chuàng)建環(huán)境變量 ? 啟動(dòng) Win32子系統(tǒng) () ? 啟動(dòng) Win32子系統(tǒng)用戶模式組件 () ? 創(chuàng)建虛擬內(nèi)存映射 ? 啟動(dòng) Winlogon登錄界面 () Windows系統(tǒng)的啟動(dòng)機(jī)制 ? Winlogon ? 調(diào)用 GINA－登錄界面處理，獲得用戶 credentials ? Winlogon將 credentials傳遞給 LSA(Local Security Authority) ? LSA確定登錄帳號(hào)對(duì)應(yīng)的帳號(hào)數(shù)據(jù)庫(kù) (Local SAM, Domain SAM, Active Directory)，并 credentials是否可登錄 ? Logon phase ? 啟動(dòng) Service Control Manager(SCM, )，啟動(dòng)設(shè)置為 “ 自動(dòng)啟動(dòng) ” 的服務(wù) ? 啟動(dòng) LSASS(Local Security Authority Subsystem Service, )，執(zhí)行本地安全策略和組策略 ? 啟動(dòng)設(shè)置為 “ 開(kāi)機(jī)自動(dòng)啟動(dòng) ” 的應(yīng)用程序 ―開(kāi)機(jī)自啟 ” 應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1